熱門部落格引擎 Wordpress 中的數個弱點已修正。

- CVE-2015-2213 SQL 插入允許遠端攻擊者入侵網站。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。這是修補程式的更正版，須於 DSA 3328-2 中還原。

- CVE-2015-5730 widget 中的潛在計時側通道攻擊。

- CVE-2015-5731 攻擊者可鎖定編輯中的貼文。

- CVE-2015-5732 widget 標題中的跨網站指令碼可讓攻擊者竊取敏感資訊。

- CVE-2015-5734 修正舊版主題預覽中損毀的連結。

這些問題由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全性團隊的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Ivan Grigorov、Scrutinizer 的 Johannes Schmitt 以及 Mohamed A.
Baset 所發現。

偵測

Debian DSA-3332-1：wordpress - 安全性更新

high Nessus Plugin ID 85355

找不到變更記錄